阅读字号
吴说获悉，安全机构 Salus 称，Revenue 涉及恶意授权。攻击者提交用户的 permit 签名，取得无限花费其 USDG 的许可，随后立即调用 transferFrom。授权与资金转移在同一笔交易中完成，从而掏空用户钱包。资金随后按 20% 与 80% 分至两个黑客地址。该分配结构类似于 Inferno 的 drainer-as-a-service 模式，其推广方式则与 FomoPeek 利用 KOL 实施诈骗的模式相符。
资讯 · 安全风险
安全机构 Salus 称 Revenue 涉恶意授权，攻击者利用 permit 签名盗取资产
相关资讯
SpaceX与特斯拉合并：被动资金流“漏洞”，可能为标普500带来更多比特币敞口
▶比特币杂志 SpaceX-Tesla 合并：被动资金流“破解”，或将为标普500带来更多BTC敞口 Sean Hagan剖析了为何Tesla-SpaceX合并是显而易见之举，并将被动指数资金流与Strategy被...
Bitcoin MagazineLiquid Network宣布在大规模黑客攻击后进入恢复的最后阶段
《比特币杂志》Liquid网络宣布在遭遇大规模黑客攻击后进入恢复的最后阶段。黑客窃取4，000枚比特币一个月后，Liquid网络重新上线运行。
Bitcoin Magazine布鲁克林地区检察官叫停加密货币诈骗网络
比特币杂志 布鲁克林地区检察官叫停加密货币诈骗网络 112台服务器和241个虚假网站被下线，这是地方检察官有史以来规模最大的网络执法行动之一。
Bitcoin Magazine